KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Deserializacja w Hyperledger Fabric umożliwia zdalne wykonanie kodu przez nieautoryzowane dane.
Wstrzyknięcie SQL w PraisonAI umożliwia uzyskanie pełnego dostępu do bazy danych.
Brak walidacji w llama.cpp umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
A type confusion in jsish 2.0 allows incorrect control flow during execution of the OP_NEXT opcode. When an “instanceof” expression uses an array element access as the left-hand operand inside a for-in loop, the instructions implementation leaves an additional array reference on the stack rather…
Przepełnienie bufora w navigation2 umożliwia zdalne wykonanie kodu i atak DoS.
Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie ataku.
A vulnerability was found in code-projects Student File Management System 1.0. Affected by this vulnerability is an unknown functionality of the file login_query.php. Performing manipulation of the argument stud_no results in sql injection. The attack may be initiated remotely. The exploit has…
A vulnerability was determined in code-projects Student File Management System 1.0. Affected by this issue is some unknown functionality of the file /admin/login_query.php. Executing manipulation of the argument Username can lead to sql injection. The attack may be launched remotely. The exploit…
WBCE CMS is a content management system. Versions 1.6.4 and below use function GenerateRandomPassword() to create passwords using PHP's rand(). rand() is not cryptographically secure, which allows password sequences to be predicted or brute-forced. This can lead to user account compromise or…
Błąd w CoreDNS umożliwia atakującym ominięcie uwierzytelnienia TSIG w protokołach gRPC, QUIC, DoH i DoH3.
Problem z autoryzacją w Juju umożliwia niskoprawnemu użytkownikowi dostęp do wrażliwych poświadczeń.
Przepełnienie bufora w AIS-catcher umożliwia zdalne wykonanie kodu.
Wstrzyknięcie SQL w Campcodes Supplier Management System umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w Campcodes Supplier Management System umożliwia zdalne ataki.
A flaw has been found in Campcodes Retro Basketball Shoes Online Store 1.0. The affected element is an unknown function of the file /admin/admin_running.php. This manipulation of the argument pid causes sql injection. It is possible to initiate the attack remotely. The exploit has been published…
An issue in Fossorial fosrl/pangolin v.1.6.2 and before allows a remote attacker to escalate privileges via the 2FA component
LLaMA-Factory umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników z dostępem do WebUI.
Przepełnienie bufora w LibRaw umożliwia zdalne wykonanie kodu przez złośliwy plik.
An Insecure Direct Object Reference (IDOR) in Pagekit CMS v1.0.18 allows attackers to escalate privileges.
Wstrzyknięcie poleceń w Cloud CLI umożliwia zdalne wykonanie dowolnych poleceń systemowych, co prowadzi do poważnych naruszeń bezpieczeństwa.
Brak uwierzytelnienia w PubNet pozwala na przesyłanie pakietów jako dowolny użytkownik.
Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki.
Wstrzyknięcie SQL w Student Management System umożliwia zdalne wykonanie ataku.
Niebezpieczna deserializacja w StellarGroup HPX umożliwia wykonanie dowolnego kodu.
Wstrzyknięcie SQL w Simple Stock System umożliwia zdalne wykonanie ataku.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Deserializacja w Hyperledger Fabric umożliwia zdalne wykonanie kodu przez nieautoryzowane dane. | Deserializacja w Hyperledger Fabric umożliwia zdalne wykonanie kodu przez nieautoryzowane dane. |
Pilne działanie | 9,8 | 0,53 % | ||
| Wstrzyknięcie SQL w PraisonAI umożliwia uzyskanie pełnego dostępu do bazy danych. | Wstrzyknięcie SQL w PraisonAI umożliwia uzyskanie pełnego dostępu do bazy danych. |
Pilne działanie | 9,8 | 0,53 % | ||
| Brak walidacji w llama.cpp umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Brak walidacji w llama.cpp umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Pilne działanie | 9,8 | 0,53 % | ||
| A type confusion in jsish 2.0 allows incorrect control flow during execution of the OP_NEXT opcode. | A type confusion in jsish 2.0 allows incorrect control flow during execution of the OP_NEXT opcode. When an “instanceof” expression uses an array element access as the left-hand operand inside a for-in loop, the instructions implementation leaves an additional array reference on the stack rather… |
Pilne działanie | 9,8 | 0,53 % | ||
| Przepełnienie bufora w navigation2 umożliwia zdalne wykonanie kodu i atak DoS. | Przepełnienie bufora w navigation2 umożliwia zdalne wykonanie kodu i atak DoS. |
Pilne działanie | 9,8 | 0,52 % | ||
| Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,52 % | ||
| A vulnerability was found in code-projects Student File Management System 1.0. | A vulnerability was found in code-projects Student File Management System 1.0. Affected by this vulnerability is an unknown functionality of the file login_query.php. Performing manipulation of the argument stud_no results in sql injection. The attack may be initiated remotely. The exploit has… |
Pilne działanie | 9,8 | 0,52 % | ||
| A vulnerability was determined in code-projects Student File Management System 1.0. | A vulnerability was determined in code-projects Student File Management System 1.0. Affected by this issue is some unknown functionality of the file /admin/login_query.php. Executing manipulation of the argument Username can lead to sql injection. The attack may be launched remotely. The exploit… |
Pilne działanie | 9,8 | 0,52 % | ||
| WBCE CMS is a content management system. | WBCE CMS is a content management system. Versions 1.6.4 and below use function GenerateRandomPassword() to create passwords using PHP's rand(). rand() is not cryptographically secure, which allows password sequences to be predicted or brute-forced. This can lead to user account compromise or… |
Pilne działanie | 9,8 | 0,52 % | ||
| Błąd w CoreDNS umożliwia atakującym ominięcie uwierzytelnienia TSIG w protokołach gRPC, QUIC, DoH i DoH3. | Błąd w CoreDNS umożliwia atakującym ominięcie uwierzytelnienia TSIG w protokołach gRPC, QUIC, DoH i DoH3. |
Pilne działanie | 9,8 | 0,51 % | ||
| Problem z autoryzacją w Juju umożliwia niskoprawnemu użytkownikowi dostęp do wrażliwych poświadczeń. | Problem z autoryzacją w Juju umożliwia niskoprawnemu użytkownikowi dostęp do wrażliwych poświadczeń. |
Pilne działanie | 9,9 | 0,01 % | ||
| Przepełnienie bufora w AIS-catcher umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w AIS-catcher umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,51 % | ||
| Wstrzyknięcie SQL w Campcodes Supplier Management System umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Campcodes Supplier Management System umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,51 % | ||
| Wstrzyknięcie SQL w Campcodes Supplier Management System umożliwia zdalne ataki. | Wstrzyknięcie SQL w Campcodes Supplier Management System umożliwia zdalne ataki. |
Pilne działanie | 9,8 | 0,51 % | ||
| A flaw has been found in Campcodes Retro Basketball Shoes Online Store 1.0. | A flaw has been found in Campcodes Retro Basketball Shoes Online Store 1.0. The affected element is an unknown function of the file /admin/admin_running.php. This manipulation of the argument pid causes sql injection. It is possible to initiate the attack remotely. The exploit has been published… |
Pilne działanie | 9,8 | 0,51 % | ||
| An issue in Fossorial fosrl/pangolin v.1.6.2 and before allows a remote attacker to escalate privileges via the 2FA component | An issue in Fossorial fosrl/pangolin v.1.6.2 and before allows a remote attacker to escalate privileges via the 2FA component |
Pilne działanie | 9,8 | 0,5 % | ||
| LLaMA-Factory umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników z dostępem do WebUI. | LLaMA-Factory umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników z dostępem do WebUI. |
Pilne działanie | 9,8 | 0,5 % | ||
| Przepełnienie bufora w LibRaw umożliwia zdalne wykonanie kodu przez złośliwy plik. | Przepełnienie bufora w LibRaw umożliwia zdalne wykonanie kodu przez złośliwy plik. |
Pilne działanie | 9,8 | 0,5 % | ||
| An Insecure Direct Object Reference (IDOR) in Pagekit CMS v1.0.18 allows attackers to escalate privileges. | An Insecure Direct Object Reference (IDOR) in Pagekit CMS v1.0.18 allows attackers to escalate privileges. |
Pilne działanie | 9,8 | 0,5 % | ||
| Wstrzyknięcie poleceń w Cloud CLI umożliwia zdalne wykonanie dowolnych poleceń systemowych, co prowadzi do poważnych naruszeń… | Wstrzyknięcie poleceń w Cloud CLI umożliwia zdalne wykonanie dowolnych poleceń systemowych, co prowadzi do poważnych naruszeń bezpieczeństwa. |
Pilne działanie | 9,8 | 0,49 % | ||
| Brak uwierzytelnienia w PubNet pozwala na przesyłanie pakietów jako dowolny użytkownik. | Brak uwierzytelnienia w PubNet pozwala na przesyłanie pakietów jako dowolny użytkownik. |
Pilne działanie | 9,8 | 0,48 % | ||
| Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki. | Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki. |
Pilne działanie | 9,8 | 0,48 % | ||
| Wstrzyknięcie SQL w Student Management System umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Student Management System umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,48 % | ||
| Niebezpieczna deserializacja w StellarGroup HPX umożliwia wykonanie dowolnego kodu. | Niebezpieczna deserializacja w StellarGroup HPX umożliwia wykonanie dowolnego kodu. |
Pilne działanie | 9,8 | 0,48 % | ||
| Wstrzyknięcie SQL w Simple Stock System umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Simple Stock System umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,48 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.